Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
2026-06-28 归档
今日共收录 725 条安全情报，包含 41 个 CVE，384 篇安全通告，以及 89 篇研究论文。
← 返回归档列表Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
CVE-2026-47729
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
CVE-2026-46242
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
Automated Detection of Configuration-Specific Security Vulnerabilities via Patch Analysis
本文研究高度可配置的C/C++系统中安全补丁与编译时配置选项空间之间的映射关系。作者正式定义了“漏洞影响条件”（VIC）——一个关于配置选项的布尔谓词，用于描述所有包含原始缺陷的变体。他们提出了一种纯静态技术PatchLens，通过将AST
Tilikum: Transaction Fair Ordering on a DAG without Weak Edges
本文提出 Tilikum，一种基于有向无环图（DAG）的账本协议，旨在为去中心化金融（DeFi）应用提供公平的交易排序，以防御重排序攻击（即区块链可提取价值 BEV 攻击）。现有线性区块链（如以太坊）已有较多公平排序机制研究，但 DAG 类
Design and Performance Evaluation of Secure RF and WiFi-Based Communication in Drone Swarms via Testbed Implementation
本文针对无人机（UAV）群通信中的安全威胁，特别是MAVLink协议缺乏内置加密导致的遥测数据易被窃听的问题，提出了MAVShield轻量级加密框架。研究团队将MAVShield、AES-CTR、Speck-CTR、ChaCha20和Rab
TGHE: Template-based Graph Homomorphic Encryption for Privacy-Preserving GNN Inference in Edge-Cloud Systems
针对现有基于同态加密（HE）的图神经网络（GNN）系统存在的图中心化范式缺陷——每次查询成本与全局图大小强耦合，导致可扩展性受限（最多仅支持约2万节点），无法适应动态大规模金融图场景——本文提出了一种基于模板的图同态加密框架TGHE。TGH
CyberChainBench: Can AI Agents Secure Smart Contracts Against Real-World On-Chain Vulnerabilities?
该论文提出了CyberChainBench，一个用于评估基于大型语言模型（LLM）的智能合约安全代理的基准测试。基准测试涵盖三个互补任务：漏洞检测、利用生成和补丁合成。它基于来自DeFiHackLabs的541个真实世界利用事件构建，跨越9
TL++: Accuracy and Privacy Preserving Traversal Learning for Distributed Intelligent Systems
本文提出了一种名为 TL++ 的双模式遍历学习框架，旨在解决分布式智能系统在数据孤岛下训练时的准确性与隐私保护问题。传统的联邦学习虽然保持数据本地化，但在异构分区下性能下降且需要反复交换完整模型；拆分学习通过切割层激活值减少通信，但通常无法
zQR: A Verifiable QR-Driven zkSNARK Proof Verification Framework for Mobile Platforms
该论文提出了一种名为 zQR 的框架，旨在移动平台上通过二维码实现可验证的零知识证明（zkSNARK）验证。研究背景是隐私保护技术在日常交互中的采用有限，零知识证明虽然提供强隐私保证，但技术复杂性阻碍了其普及。核心思路是利用二维码编码零知识
Physical Layer Authentication With Channel Knowledge Maps in Indoor Environments
该论文针对室内环境下移动设备的物理层认证（PLA）问题，提出了一种利用信道知识地图（CKM）的认证机制。传统的PLA方法依赖于信道测量的时间一致性或建模其演化，但在室内环境中，由于多径传播和障碍物，设备移动时这些假设难以成立。本文提出多个接
SpikeTimer: Exploring Active Copyright Protection in Spiking Neural Networks via Temporal Backdoor Regularization
脉冲神经网络（SNN）因其低功耗和事件驱动处理能力，在机器人和边缘AI等实时应用中展现出巨大潜力。然而，与深度神经网络（DNN）版权保护技术已广泛研究不同，SNN的版权保护因时间编码复杂性和脉冲驱动计算特性而几乎空白。本文提出一种名为Spi
Data Facts: A Metadata Schema for Structured Data Exchange in the NANDini Multi-Agent Ecosystem
本文提出 Data Facts，一种轻量级 JSON 元数据模式，用于 NANDINI 多智能体生态系统中的结构化数据交换。NANDINI 旨在让智能体自主创建、处理和交换数据以驱动大规模决策，但现有协议（如 NANDA、A2A、MCP）仅
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.34.0 until 1.35.13, 1.36.9, 1.37.5, and 1.38.3, PROXY Protocol v2 header generator ...
CVE-2026-47692
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.34.0 until 1.35.13, 1.36.9
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.18.0 until 1.35.13, 1.36.9, 1.37.5, and 1.38.3, the router filter contains a null p...
CVE-2026-47221
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.18.0 until 1.35.13, 1.36.9
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.34.0 until 1.35.13, 1.36.9, 1.37.5, and 1.38.3, Envoy crashes if an ext_proc server...
CVE-2026-47207
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.34.0 until 1.35.13, 1.36.9